הערה
- תפוגת תוקף של אישור אתחול מאובטח של Windows ועדכונים של רשות אישורים
- חשוב: אישורי אתחול מאובטח המשמשים את רוב מכשירי Windows מוגדרים כך שתוקפם יפוג החל מיוני 2026. בחודשים האחרונים Microsoft מעדכנת את האישורים האלה במכשירים עסקיים שאינם מנוהלים על-ידי צרכנים ובמכשירים עסקיים שאינם מנוהלים. מכשירים שלא קיבלו את האישורים החדשים יותר ימשיכו לפעול ולפעול כרגיל, ועדכונים רגילים של Windows ימשיכו להיות מותקנים. אנו נמשיך להתקין את האישורים החדשים יותר באמצעות עדכוני Windows בחודשים הקרובים.
- באפשרותך לבדוק את מצב המחשב באפליקציה 'אבטחת Windows'. אם אתה מנהל IT, פעל בהתאם להנחיות המפורטות במדריך אתחול מאובטח עבור לקוחות Windows ו-Windows Server.
עדכון זה חל על Windows Server 2025 Datacenter מחשבים & Standard המחוברים ל- Azure Arc. לקבלת מידע נוסף על המינוח של Windows Update, ראה סוגים של עדכוני Windowsוסוגי עדכוני האיכות החודשיים. לקבלת מבט כולל, עיין בדף היסטוריית העדכונים עבור Windows Server 2025.
הישארו מעודכנים! עקוב אחר @WindowsUpdate לקבלת העדכונים האחרונים מלוח המחוונים של תקינות ההפצה של Windows.
שיפורים ותיקונים
עדכון אבטחה זה כולל שיפורי איכות. הסיכום שלהלן מתאר את הבעיות העיקריות שעדכון זה מטפל בהן.
[Windows Server Update Services (WSUS)] תוקן: עדכון זה מטפל בפגיעות של ביצוע קוד מרחוק (RCE) שזוהתה בשירותי האינטרנט של דיווח WSUS. לקבלת מידע נוסף על תיקון האבטחה, ראה CVE-2025-59287.
הערה
זהו עדכון עצמאי הדורש אתחול מחדש רק עבור שרתים ש- WSUS זמין עבורם. עדכון זה לא יאפס את הבסיס הקודם.
אם כבר התקנת עדכונים קודמים, המכשיר שלך יוריד ויתקין רק את העדכונים החדשים הכלולים בחבילה זו.
בעיות ידועות בעדכון זה
Windows Server Update Services (WSUS) אינו מציג פרטי שגיאה
לאחר התקנת KB5070893 או עדכונים מאוחרים יותר, Windows Server Update Services (WSUS) לא מציג פרטים על שגיאות סנכרון בדיווח השגיאות שלו. פונקציונליות זו הוסרה זמנית כדי לטפל בפגיעות של ביצוע קוד מרחוק, CVE-2025-59287.
מחשבים מסוימים התומכים ב- Hotpatch עשויים לקבל עדכוני אבטחה הדורשים הפעלה מחדש
מאפייני הבעיה
העדכון החריג עבור Windows Server 2025 (KB5070881) הוצע לזמן קצר לכל מכשירי Windows Server 2025, ללא קשר להרשמה ל- Hotpatch.
מחשבים שמותקנת בהם גרסת KB5070881 יפסיקו לקבל עדכונים של Hotpatch באופן זמני ויקבלו במקום זאת עדכוני אבטחה הדורשים הפעלה מחדש.
פתרון
הבעיה טופלה ב- KB5073379.
כיצד לקבל עדכון זה
לפני התקנת עדכון זה
Microsoft משלבת את עדכון מערום השירות (SSU) האחרון עבור מערכת ההפעלה שלך עם העדכון המצטבר האחרון (LCU). למידע כללי בנוגע ל- SSUs, ראה שירות לעדכוני מערום וגם שירות לעדכוני מערום (SSU): שאלות נפוצות.
התקנת עדכון זה
כדי להתקין עדכון זה, השתמש באחד מערוצי ההפצה הבאים של Windows ו- Microsoft.
| זמין | השלבים הבאים |
|---|---|
|
עדכון זה יורד ומותקן באופן אוטומטי מ-Windows Update ומ-Microsoft Update. |
הערה
- אם ברצונך להסיר את ה- LCU
- כדי להסיר את ה- LCU לאחר התקנת חבילת SSU ו- LCU המשולבת, השתמש באפשרות שורת הפקודה DISM/Remove-Package עם שם חבילת LCU כארגומנט. באפשרותך למצוא את שם החבילה באמצעות פקודה זו: DISM /online /get-packages.
- הפעלת Windows Update Standalone Installer (wusa.exe) עם הבורר /uninstall בחבילה המשולבת לא תפעל מכיוון שהחבילה המשולבת מכילה את ה- SSU. לא ניתן להסיר את ה- SSU מהמערכת לאחר ההתקנה.
פרטי קובץ
לקבלת רשימה של קבצים בעדכון זה, הורד את המידע על הקבצים עבור העדכון המצטבר 5070893.
לקבלת רשימה של קבצים בעדכון מערום מתן שירות, הורד את המידע על הקבצים עבור SSU (KB5067360) - גירסה 26100.6893.